CVE-2021-35498
Təsvir
TIBCO Software Inc.-in TIBCO EBX, TIBCO EBX, TIBCO EBX və TIBCO EBX əsaslı TIBCO Product and Service Catalog məhsullarının TIBCO EBX Web Server komponentində müəyyən spesifik şərtlər daxilində hücumçunun legitim şifrədən fərqli bir şifrə daxil etməsinə və onun etibarlı kimi qəbul edilməsinə imkan verən zəiflik mövcuddur. Təsirə məruz qalan versiyalar bunlardır: TIBCO Software Inc. TIBCO EBX: 5.8.123 və daha aşağı versiyalar, TIBCO EBX: 5.9.3, 5.9.4, 5.9.5, 5.9.6, 5.9.7, 5.9.8, 5.9.9, 5.9.10, 5.9.11, 5.9.12, 5.9.13 və 5.9.14 versiyaları, TIBCO EBX: 6.0.0 və 6.0.1 versiyaları, həmçinin TIBCO EBX əsaslı TIBCO Product and Service Catalog: 1.0.0 versiyası.
Necə düzəltmək olar
- tibco ebx5.8.124, 5.9.15, 6.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tibco product_and_service_catalog_powered_by_tibco_ebx | 1.0.0 | — |
| tibco ebx | v < 5.8.124, 5.9.3 ≤ v < 5.9.15, 6.0.0 ≤ v < 6.0.2 | 5.8.124, 5.9.15, 6.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.